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hacker (hàkVjr) 

“Persona che si diverte ad esplorare i dettagli dei sistemi di programmazione e come espandere 
le loro capacità, a differenza di molti utenti, che preferiscono imparare solamente il minimo necessario. 



Anno 3-N. 47 

25 Marzo 2004 - 8 Aprile 2004 

Direttore Responsabile: Luca Sprea 

I Ragazzi della redazione europea: 
arand@hacker journal.it. Bismark.it, Il Coccia, 
Gualtiero Tronconi, Ana Esteban, Marco 
Bianchi. Edoardo Bracaglia, 

One4Bus, Barg thè Gnoll. 

Amedeu Bruguès, Gregory Peron 

Service: Cometa sa s. 

DTP: Davide “Fo" Colombo 

Graphic designer: Dopla Graphic S r l. 
into@dopla.com 

Copertina: Daniele Festa 

Publishing company: 

4ever Srl. 

Via Torino. 51 
20063 Cernusco S/N (MI) 

Fax +39/0292 43 22.35 

Printing: 

Roto 3 

Distributore: 

Panini & C. S PA 

00189 Roma - Via Vitorchiano, 81- 
Tel. 06.33455 1 r.a. 

20134 Milano, V ie Forlanmi. 23 
Tel. 02.75417.1 r.a. 

Abbonamenti: 

Staff S.r.l. 

Via Bodoni, 24 
20090 Buccinasco (MI) 

Tel. 02 45.70.24.15 

Fax 02 45.70.24.34 

Lun. - Ven. 930/12.30 • 1430/17.30 

abbonamenti@staffonline.biz 

Pubblicazione quattord iemale registrata al 
Tribunale di Milano 
il 27/10/03 con il numero 601 

Gli articoli contenuti in Hacker Journal hanno 
scopo prettamente didattico e divulgativo 
L'editore declina ogni responsabilità' circa l uso 
improprio delle tecniche che vengono descritte 
al suo interno L'invio di immagini ne autorizza 
implicitamente la pubblicatone gratuita su 
qualsiasi pubblicazione anche non della 4ever S.r.l. 

Copyright 4ever S.r.l. 

Testi, fotografie e disegni, 
pubblicazione anche parziale vietata. 


( p 2 ) i www.hackcriournal.it l 


Diamo spazio a Kasderton 


V orrei esporre il mio pensiero sul mondo hacker e sui futuri hacker del domani. 

Dando un'occhiata ai grandi della storia è possibile certamente affermare che 
gli hacker sono sempre esistiti: Pico della Mirandola ne è un esempio, come an¬ 
che il grande Mozart (per citarne un paio), persone che. grazie alla forte volontà, 
curiosità, desiderio di apprendere tutto il possibile nell'ambito del proprio cam¬ 
po. hanno saputo addentrarsi in un mondo che è diventato di loro dominio. Ma 
anche ai giorni nostri, guardandomi attorno, vedo bambini cunosi che guardano tutto per 
cercare di capire, di imparare e penso che un domani continueranno a farlo ma non coi pro¬ 
pri occhi, ma con quelli del fedele PC d'infanzia. Chiunque abbia appreso una conoscenza 
più che profonda in un ambito che lo appassiona può definirsi un 
hacker! Per quanto mi riguarda io sono cresciuto a pane ed 
MSX, apprendendo i rudimenti del Basic e realizzando a > 

IO anni i primi programmici in grado di produrre quelle al- f __ /f .. ■ 

legre musichette o di tracciare poligoni e altre forme geo- jÉBfetej. ■ 

metriche strambe. Con gli anni ho capito che il Basic era 
troppo riduttivo per i miei fini e, con grande curiosità e vo- 

glia di conoscere, ho iniziato ad avvicinarmi a linguaggi più J /'tf •ajT*’ 

adatti ai miei scopi. Eh si. è proprio la curiosità il motore del ffl, Vfr - 

mondo... e il mio ideale di hacker iniziava a delinearsi in (9 

maniera sempre più netta Non sono di certo mancate le sfi- * , ^ X. 

de e quelle che possono sembrare “astute truffe" ma in realtà * 1 

per me non lo erano: era più il desiderio di riuscire a essere più /li 

furbi e intelligenti di qualcun altro! E allora via con i pnmi esperi¬ 
menti per far alzare le sbarre di un centro commerciale con una tes¬ 
sera magnetica truccata, via con il social engineering per chiedere libri 
hacker troppo costosi mediante lettere di lamentele ben studiate, via con il 
tesserino della mensa opportunamente modificato, via con i primi programmini inviati a "po¬ 
co svegli ” utenti di mire per cercare di dare uriocchiata al loro PC. via ai primi attacchi al 
server universitario, e cosi... via! Non è un'Istigazione a delinquere"ma semplicemente la 
volontà di sperimentare le proprie conoscenze, trucchetti usati una volta per soddisfazione 
personale e poi abbandonati per dignità e giustizia Un vero hacker testa i propri studi ma 
non truffa il prossimo: sorride per l'incompetenza di persone che dovrebbero essere spé¬ 
cialiste nell'ambito dell'informatica ma si rivelano alquanto incompetenti: ride però a crepa- 
pelle quando l'addetto delle poste cerca di far sparire la schermata blu sul proprio termina¬ 
le con colpetti sul monitor sperando di ripristinare la sessione... chissà che sistema opera¬ 
tivo è installato su quelle macchine! :-) Un hacker vuole sempre essere al centro dell'atten¬ 
zione in ogni campo... e non sopporta essere spazzato via dal primo “garbage collector di 
turno! E allora all'opera! E un consiglio: non mollate mai! 

Un saluto generale. 

Kasderton 
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HAC<ER JOURNAL 


ASATE LE NOSTRE 


Ormai sapete dove e come trovarci, appena possiamo rispondiamo a tutti, 
anche a quelli incazzati. redaiiMeMackeiiQUnmLlt 

















La prima r;u;sxa hacKinc ;xal;ana 


Ce l’ho LUNGHISSIMO! 




Ecco invece una soluzione ancora più assur¬ 
da. ma vera dolevate il nome di dominio più 
lungo: eccovelo :-) 

http://www.llanfairpwllgwyngyllgogerychw 
yrndrobwyll-llantysiliogogogoch.com/ 
confermata da: 


internet M 


Sulla rivista HJ45 avete pubblicato un artico¬ 
lo dove c’era scritto di trovare un dominio 
con il nome + lungo lo ho trovato questo, 
cosa ne dite? 

www.trentatretrentimentraronointrentotutti- 
trentatretrotterellando. com' 

Albatro99 

Ma non è solo Albatro99 ad averlo scoperto. 
http://www.trentatretrentinientraronoatren- 
totuttietrentatretrotterellando. com oppure 
della stessa lunghezzawww.trenlatretrenti- 
nientraronointrentotuttitrentatretrotterellan- 
do. com "trentatretrentmientraronointrento- 
tuttitrentatretrotterellando.com provare per 
credere, esiste veramente. 

C140 !!_TNK_U 


Con riferimento alla "sfida" lanciata da 
Hacker Journal 45 pag. 26 (in "La magia dei 
nomi risolti"), pare si tratti di: www.llan- 
fairpwllgwyngyllgogerychwyrndrobwllllantys 
iliogogogoch.com/ 

Complimenti alla rivista! 
frP.S.: come ho fatto? ricordavo che esiste 
una città col nome più lungo, col solito 
Google l’ho trovata, poi ho immaginato aves¬ 
se un dominio... 

...ma battuta, ir 

seppur di I — - 

poco, da: Dns ! | 

più lungo 

potrebbe . 

essere que- 

sto?? _ 

www. Ilan- 

fairpwllgwyngyllgogerychwyrndrobwllllantys 

ihogogogoch.co.uk 

...e non è finita! Provate a interrogare via 
email gualche domain-registrar americano... 


L’inno di Hacker Journal? 

Ma scrìuiamola!! 


C arissima e coolissi- 
ma redazione,io 
sono un dj e ho un’i- 
deuzza ke mi gira per 
la testa... voi ke ne 
direste se oltre ad avere 
un logo la nostra rivista 
preferita avesse anke 
un inno? lo avevo pen¬ 
sato ke le parole potes¬ 
sero essere scritte da 
tutti i lettori in collaborazione, e poi voi me le 
mandavate e io le avrei rappate, ke ne pen- 
sate?Spero l’idea vi piaccialYO by DJ 
ZackCarissimo e coolissiimo DJ Zackci piace 
tantissimo e la lanciamo subito! Chi scrive le 
parole per l'inno rap di Hacker Journal? 


I 




Jluoua Passuuord! 

Ecco i codici per accedere alla Secret Zone 
del nostro sito, dove troverete gli arretrati, 
informazioni e approfondimenti interes¬ 
santi. Con alcuni browser, potrebbe capita¬ 
re di dover inserire due volte gli stessi co¬ 
dici. Non fermatevi al primo tentativo! 

(USER: H07A) 

(PASS: TI PA ) 


( p 3 ) I wvfw.hackeriournal.il ) 
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cara mmmsnm 


Seguo sempre la vostra rivista e la 
trovo molto interessante. Volevo 
semplicemente segnalarvi che mi è 
stato cambiato il contatore Enel da 
poco con quello di nuova generazio¬ 
ne e il contratto mi è stato mantenu¬ 
to regolarmente alla mia solita tariffa, 
contraddicendo quello che si diceva 
nell'articolo riguardo un eventuale 
obbligo di cambio di contratto per la 
fornitura di energia elettrica e di pas¬ 
saggio a 3,3 kw. Probabilmente il 
caso dell'intervistato era davvero 
sfortunatamente particolare. Grazie 
cmq di esserci. Ciao 

Volcano 



& 


Caro Volcano, 

grazie a te. Forse hai interpretato 
male qualche frase dell’articolo, 
dove spieghiamo che ciò che si 
paga è il passaggio al contratto a 
4,5 KW. A cui, ahimè, siamo spesso 
costretti per mantenere le stesse 
funzionalità che avevamo con i vec¬ 
chi contatori, che sopportavano 
meglio i carichi usuali dei nostri 
elettrodomestici. L'intervistato sot¬ 
tolinea che non si capisce come 
mai, per avere quindi la stessa 
comodità di prima, ora ci troviamo 
quasi costretti a cambiare tipo di 
contratto. Per di più quando tale 
passaggio ai 4,5 KW è solo questio¬ 
ne di settare un registro del nuovo 


contatore, variazione che ci fanno 
pagare la bellezza di 200 Euro a cui 
segue pure un canone più salato. 
Ma è proprio così giustificabile? 


NASCONDERSI BENE 


Raga mi serve un grosso aiuto su 
come usare un proxy per rendersi 
anonimi!! 

Ho fatto ricerche varie in internet e ho 
trovato un programma di nome mul- 
tiproxy e una sua guida per configu- 



fair 

high 





Detads 

Anon Service: Dresden-Dresde 

Number of active Users: [ 

Network Traffìc: 


rarlo!! Ho seguito attentamente la 
guida ma ho visto che non funziona¬ 
va poi ho fatto un ‘altra ricerca e ho 
trovato una cinquantina di siti sem¬ 
pre con la stessa guida!! 

Non capisco, potreste spiegarmi 
come usare dei server proxy per ren¬ 
dersi anonimo?! 

Vi prego aiutatemi. 

Matteo 

Ciao Matteo, 

Vai a vedere il sito http://anon.inf.tu- 
dresden.de/ e scarica JAP, oppure, 
più comodamente, tieno d’occhio la 
nostra rivista cugina Hackers 
Magazine 17 che trovi pure lei in 
edicola, dove mettiamo sul CD pro¬ 
prio JAP, installabile immediata¬ 
mente e con tanto di articolo che 
spiega come fare e come funziona. 
Ma torneremo presto anche su HJ su 
questo argomento parecchio attuale. 



Ho installato Alparysoft Videolock 
ma non funziona: quando lancio il 
software mi appare il messaggio 
“Can't connect detector. Try to rein- 
stall Alparysoft Video Lock". Spero 
che possiate aiutarmi grazie. 

Matte 


Ciao Matte! 

Credo che la risposta tu l’abbia 
sotto gli occhi: reinstalla il softwa¬ 
re, magari scaricandolo nuovamen¬ 
te dal sito o dal CD della nostra rivi¬ 
sta cugina Hackers Magazine n°16 
di Marzo. Ma prima di tutto control¬ 


TVideoLock’* 



la che con qualunque altro sistema 
la tua webeam funzioni bene e sia 
installata correttamente (se usi 
Windows XP puoi vederlo diretta- 
mente dalle risorse del computer, 
facendo due clic sul nome della 
webeam). Vedrai che funzionerà al 
primo colpo! Per chi si fosse perso 
qualcosa: su HJ 45 abbiamo parlato 
a pagina dieci di come ingannare il 
sistema di riconoscimento facciale 
che troviamo scaricabile anche al 
sito http://www.alparysoft.com/. 


BELLO E SI VEDE! 

Vi seguo da qualche numero e trovo 
la rivista molto interessante (anche 
se non è che sia un programmatore 
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eccelso). Ecco, vorrei segnalare il 
sito www.viaoberdan.it. C'è una 
cosa: è un sito che parla di letteratu¬ 
ra. Sono fuori tema? Beh, il sito esi¬ 
ste dal 2000 e inizialmente veniva 
sviluppato con i programmi di Zio 
Bill. Ora l’abbiamo ricostruito lavo¬ 
rando su piattaforma linux con 
software libero. È stato un lavorac¬ 
cio! Adesso, se fosse possibile farlo 
sapere a tutti coloro che come noi 
apprezzano il pinguino... sarebbe una 
soddisfazione e un premio alla nostra 
fatica! L'hacker che tra un codice e 
un altro avesse voglia di leggere un 
racconto o una poesia... sarà il ben¬ 
venuto :-) Ciao 

Thomas 

Dobbiamo dire che ci pare proprio 
un bel lavoro, anche se un po’ 
diverso dai nostri temi abituali. 
Quindi lo segnaliamo volentieri, 
invitando i ‘letterati’ a dargli sicura¬ 
mente un’occhiata e tutti gli altri a 
prendere spunto per qualche idea 
da copiare (chiedendo autorizzazio¬ 
ne!) sul proprio sito. Ma chi l'ha 
detto, poi, che tra hacker non ci sia 
la sana curiosità per la letteratura? 


E PER BEFFARE 


Ciao a tutti! Premetto di non inten¬ 
dermi di computer (una vita fa avevo 
un Commodore Plus4, passavo ore 
su ore a fare listati in Basic che chis¬ 
sà perché non producevano nulla), 
uso Windows Xp (per comodità, 
Microsoft mica mi sta poi tanto sim¬ 
patica...) con un modem 56k e il mio 
primo Pc l'ho acquistato Tanno scor¬ 
so. Dopo aver letto l’articolo “Enel 
beffata ”,m'è sorta spontanea la 
domanda «Sarà possibile fregare 
anche Telecom ?». Cioè, esisterà il 
modo di connettere un modem adsl 
senza pagarne il relativo canone? 



■limi i hi lumi i 



Non so come funziona Tadsl ma mi 
pare che fino a una certa “quota" di 
kbit per fare l’allacciamento non è 
necessario alcun tecnico, per cui i 
cavi del telefono non dovrebbero 
cambiare. Forse alla Telecom sono 
meno sprovveduti che all'Enel e 
avranno tutte le contromisure, però 
m'interesserebbe saperlo a livello 
teorico. Sottolineo che anche se il 
modo esistesse, sarei il primo a 
sconsigliarne l'uso: non vale la pena 
di certo andare in galera peravere un 
po' di banda in più risparmiando i 40 
euro al mese di un abbonamento fiat! 

Drago 

No, non è possibile perché le premes¬ 
se sono sbagliate. Immagina la linea 
telefonica come un tubo pieno d’ac¬ 
qua a cui, quando e solo quando si 
chiede di far passare i dati nella 
modalità offerta dalla tecnologia 
aDSL (Asymmetric Digital Subscriber 
Line), viene aggiunto dell’olio. A casa 
tua un filtro (il filtro o lo splitter aDSL) 
montato sul normale doppino telefoni¬ 
co (i due fili che ti arrivano in casa) 
separa l'acqua dall’olio: l'acqua verso 
telefoni, l’olio verso il modem. Tutto 
qui. Se nessuno attacca il tuo doppino 
in centrale anche al modem aDSL cor¬ 
rispondente, l’olio non ti arriverà mai: 
solo acqua. Quindi nessuna ‘quota’ o 
‘extraquota’ possibile. Differente è il 
caso di quei fornitori che fanno funzio¬ 
nare il telefono e il modem in tecnolo¬ 
gia digitale sfruttando il doppino solo 
per aDSL, tramite cui passano anche 
le telefonate. Per rimanere nell’ana¬ 
logia: tutto diventa olio (pacchetti di 


«eoo 


dati), anche 
ciò che prima 
era acqua (segnale 
analogico). È quanto fa Fastweb e 
qualche altro. Allora lì la velocità 
della linea può arrivare fino a 4 MB, 
solo se i collegamenti fisici alla cen¬ 
trale sono corti (devi essere vicino 
alla centrale) e se sono perfetti (non 
devono passare su cavi vecchi o cen¬ 
traline usurate). Ma queste condizioni 
sono accertabili solo da un tecnico 
che stressi la linea fino a capire se 
sopporta i 4 MB. Se sì, apre il rubinet¬ 
to. Se no, lo tiene regolato per farti 
avere ‘solamente’ 2MB, che invece 
possono passare su linee distanti e 
vecchie. 



Cara redazione di HJ, 

eccovi una poesia dedicata agli hacker. 

Hacker 

Estensione scomponimi 
non zipparmi 

perchè del l’uomo non si può smi¬ 
nuire l'essenza. 

Acquisisci tra le porte la mia sapienza. 

In esadecimale sognami 

perché di tutto ciò sono il compositore. 

Dopo questa poesia volevo farvi una 
richiesta, perché non pubblicate un 
articolo sul look picking o sul phrea- 
king?? Saluti 

Blackhole #0 

Ottimo, Blackhole#0 ! 

Ci è piaciuta e come vedi la pubbli¬ 
chiamo. In cambio un po' di pazien¬ 
za: hai toccato due argomenti che 
sono nel cassetto dei lavori in 
sospeso. Se qualche lettore vuole 
contribuire ad accelerarne l'uscita, 
ci mandi le sue esperienze, stiamo 
raccogliendo il materiale utile! 
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■ LA BEFFA 

DEL CELLULARE RUBATO 

A lcatei, Motorola, Nec. Nokia. Pana¬ 
sonic, Sagem. Siemens e SonyErics- 
son si sono impegnate a creare un uni- i 
co database globale di IMEI (Central 
Equipment Identity 
Register, CEIR), il 
numero che identi¬ 
fica univocamente 
ogni cellulare, per 
mettere automatica- 
mente fuori uso i 
cellulari rubati. Pec- ] 
cato che basti ripro¬ 
grammare l'IMEI o, I 
più semplicemente, 
utilizzare il cellulare 
rubato in Paesi che 
non supportano il 
sistema basato sugli 
IMEI, per sfuggire al 
blocco. Non a caso 
i cellulari rubati in 
Europa occidentale 
finiscono spesso in 
Africa o in Europa 
orientale, dove il sistema basato sugli 
IMEI non è utilizzato. I produttori di cel¬ 
lulari hanno comunque accolto un invito 
della GSM Association per migliorare la 
sicurezza dell'IMEI e hanno annunciato 
l'intenzione di implementare su tutti i nuo¬ 
vi cellulari una tecnologia che blocchi a 
livello globale un telefonino rubato. 

■ TIM, EDGE 
E UMTS: GULP! 

S ta arrivando alla grande anche la 
tecnologia EDGE su rete GSM, che 
si avvicina, come prestazioni, a quella 
UMTS. EDGE incrementa la velocità del¬ 
la GSM dai 38 kbps attuali del GPRS ai 
200 Kbps, più della metà dei 384 Kbps 
dell'UMTS, che poi nella pratica sono 
mediamente 22 kbps per il GPRS a 150 
mila per EDGE. contro i circa 230 mila 
di UMTS. TIM lancerà EDGE su vasta sca¬ 
la già in aprile e per giugno, preparando¬ 
si per il successivo boom di Natale, offri¬ 
rà UMTS e relativi videotelefonini. 


D al 01/03/2004 al 30/11/2004 è aperto 
il primo concorso che premia la 
creatività degli sviluppatori OpenSour- 
ce italiani. Riservato ai privati realizzatori 
di un progetto Open Source connotato dal 
requisito dell'originalità, e rilasciato secon¬ 
do licenze certificate OSI (httpV/www.open- 
source.org) si sviluppa in diversi filoni, cia¬ 
scuno dei quali prevede premi in denaro 
e... tanta fama! Ad oggi i progetti in gara 
sono 18. Aumentateli! Ecco in breve, dal 
sito http://www.opensourcecontest.it/ le 
categorie a cui ci si può iscrivere: 

- Innovazione - Never done before 
Il software più “particolare" e “innovativo' 

-1.500 € al vincitore. 

- Miglior Interazione Utente - User 
friendly Power 

L’importante, questa volta, è l’intera¬ 
zione con chi sta davanti al monitor - 
1.500 € al vincitore. 

- Best Community - Cooperative kno- 
wledge 

Documentazione, aiuto ai nuovi utenti, 


forum, chat, mailing list: verrà premiato 
il miglior supporto agli sviluppatori ma 
anche, e soprattutto, ai semplici utilizza¬ 
tori -1.500 € al vincitore. 

- Sicurezza, Networking, Comunica¬ 
zione - Follow thè [white, black, gray] 
hat... Tra software anti-cracker. monitor 
di rete, tool di gestione remota, e qual¬ 
siasi altro lavoro che metta ordine tra flus¬ 
si più o meno disordinati di informazioni, 
ci sarà un solo vincitore -1.500 € al vin¬ 
citore. 

- Multimedia (Grafica, Audio, Video) - 

It [sounds, looks] wonderful 

Non potendo premiare gli artisti, premiamo 

gli strumenti migliori -1.500 € al vincitore. 

- Business (Database, Office, System 
Integration) - This is not a joke! 

Vinca il migliore -1.500 € al vincitore. 

- Tesine scolastiche (Università, Scuo¬ 
le superiori) Perché tutto questo lavoro 
non venga ignorato - Quattro premi per 
questa categoria: il primo da 400 €, il 
secondo da 300 €, il terzo da 200 € e il 
quarto da 100 €. 


F Contesti 


3 1 MILIONE DI DOLLARI PER 10 ORE DI DESERTO □ 

1 f enticinque partecipanti per la sfi- Anche perché . team che hanno parte- 
V da lanciata dal Pentagono: costruì- cipato hanno .nserrto nei toro wcoh tec- 


V da lanciata dal Pentagono: costrui¬ 
re un veicolo capace di attraversare il 
deserto da Barstow, in California, fino a 
raggiungere un'area vicina a Las Vegas, 
in dieci ore e senza l’aiuto umano, Il pri¬ 
mo che arriva 
vince 1 milione di U» 
dollari. Il veicolo, \ .. 1 -• 1 

di qualunque for- * * fa 

ma o dimensio- i l & 

ne, deve supera- l =* |f m 

re ostacoli L. » m “I 

impensabili, tra I { ■ " . 

cui ferrovie, roc- | l ■ 

ce, dune, strade •- 
e quanto altro, 

oltre a riuscire a * ^ 

sopravvivere a tp 
condizioni mete- - u 

reologiche estre- ■ I f ' V 
me. Non cono- K. 
sciamo ancora il 
vincitore, ma vi 
sapremo dire se 
qualcuno c'è 
riuscito e come è 
andata a finire. 


Anche perché i team che hanno parte¬ 
cipato hanno inserito nei loro veicoli tec¬ 
nologie di tutto rispetto, soprattutto per 
quanto riguarda il riconoscimento degli 
ostacoli e il posizionamento con avan¬ 
zati sistemi GPS. 






























3 P2P FINALMENTE 


LIBERO IN EUROPA! 


□ 


A larga maggioranza il Parlamento 
Europeo dà il via libera allo 
scambio dei file via P2P tra privati. 

Con l'eccezione e inasprendo le già 
pesanti sanzioni per chi ne fa un uso 
commerciale e distribuisce illegalmen¬ 
te cd e dvd. L'articolo è un po’ subdolo 
perché recita qiualcosa come "si 
dovrebbe tenere conto degli interessi 
dei terzi inclusi, segnatamente i con¬ 
sumatori ed i privati che agiscono in 
buona fede". Ma nel resoconto dell'uf¬ 
ficio stampa deH'Europarlamento si leg¬ 
ge "Significa che gli atti commessi in 
buona fede dai consumatori - come lo 
scaricare musica da Internet a uso per¬ 
sonale - non saranno perseguibili". 

Era ora! Così, mentre negli Stati Uniti 
si viaggia ancora con la mano pesan¬ 
te e continuano le denunce da parte 
delle case discografiche a privati che 
usano software P2P, in Europa si con¬ 
ferma una visione che tiene conto di 
quella che è ormai una realtà: la musi¬ 
ca tra privati si ascolta per scambio 
libero. Contro i pirati di professione, l'U¬ 
nione Europea è comunque molto più 



rigida perfino degli USA: le vittime di 
violazioni del copyright potranno richie¬ 
dere persino il congelamento dei con¬ 
ti correnti bancari dei pirati oltre alle 
procedure penali eventualmente previ¬ 
ste dai singoli stati membri, che resta¬ 
no valide. La direttiva deve ancora pas¬ 
sare al Consiglio dei ministri dell'Unio- 
ne, che prevede di adottarla in manie¬ 
ra definitiva entro l'estate. Dopodiché, 
i governi dei singoli stati avranno 24 
mesi di tempo per la ratifica. 


COMPUTING ALTERNATIVO E AMIGAONE □ 


W Sector 


I l portale IkSNet e tutti i siti del cir¬ 
cuito sono ospitati su un server 
AmigaOne G3-SE. Il server è finanzia¬ 
to da Alternative-Technlogy e la gestio¬ 
ne tecnica è affidata a Soft3. Nuove ini¬ 
ziative sono previste a breve e. come 
dicono i gestori: "siete tutti invitati a visi¬ 
tare www iksnet.it e provare il nuovo 
server". Ci suggeriscono dalla regia: la 
linea potrebbe esser sovraccaricata a 
causa della mole di accessi causati da 
questo annuncio 


3 SCENEGGIATI E MOLTO ALTRO, 


GRATIS 


□ 


I l sito parla di Pc, Giochi, Console, 
Cinema, Musica e molto altro. Nel¬ 
la sezione download si possono trova¬ 
re da una miriade di programmi per la 
xbox, ps2, pc agli sceneggiati di film 
famosi, il tutto gratuitamente. Nel sito 
sono presenti news, trucchi per le con¬ 
sole xbox, ps2, GameCube e presto 
anche quelli per PC. Abbiamo il forum, 
con uno staff pronto a risolvere qual¬ 
siasi problema si riscontri con il pc, con 


la xbox, con la ps2 e con il gamecube. 
Insomma, un sito con un po' di tutto. 



e: 



■ WEB GRATIS 
Al VOLONTARI! 

G abama.com ò un servizio completo 
di hosting web offerto gratuitamen¬ 
te alle associazioni certificate come 
ONLUS. cioè "Organizzazione Non Lucra¬ 
tiva di Utilità Sociale". In pratica tutte le 
associazioni di assistenza, soccorso, tute¬ 
la della natura, organizzazioni umanitarie 
e simili non dovranno più pagare per la 
loro presenza sulla Rete. La qualità dei ser¬ 
vizi offerti è paragonabile e forse superio¬ 



re a quella proposta da analoghi servizi a 
pagamento. Non è richiesto l'inserimento 
di banner o altri elementi pubblicitari: lo 
spazio offerto è completamente a nostra 
disposizione. Il sito costruito sarà gesti¬ 
bile tramite un pannello di controllo che 
ci permetterà d'installare diversi software 
gratuiti. Gabama.com offre gratuitamen¬ 
te anche l’assistenza completa alla gestio¬ 
ne: non occorre essere esperti webmaster. 


■ SONO HACKER 
OPPURE... 

H anno defacciato li sito di 
http://amsn.sourceforge.net/ che fa 
parte del progetto sourcelorge.org. Ma 
possiamo ancora definirli hacker? Ecco 
il commento degli amministratori del 
sito stesso: 

“Siamo spiacenti di comunicare che il sito 
AMSN è stato hackerato oggi. Abbiamo 
quindi perso alcuni nuovi messaggi. 

Ciò dimostra come ci sono prsone eh si 
divertono a rendere il nostro lavoro più 
difficile. Noi spendiamo un sacco di tem¬ 
po a scrivere su amsn, e ora dovremo tro¬ 
vare il tempo di preoccuparci della sicu¬ 
rezza del sito e delle politiche di backup. 
Grazie molte a questa gente. Questo grup- 
podi "hacker?" (noi pensavamo che gli 
hacker non fossero come questi, chiamia¬ 
moli "script kiddies”) ci hanno dato un 
contatto email: pcdelisi@hacker.am 
Il Team AMSN" 





























servizio 


a co 


A Pepe Gustafssan 
è sempre una stimata 
professionista 
dell’eH Teleuerket, 
ora Telia, che spesso 
possiamo incontrare 
in seminari dedicati alla 
sicurezza aziendale. 
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Onnoiato deità cittadina ■ Hi 

svedese in cui vive, I 

Otto Stjnc II I I 

si dedica all’hacking. ® ® 

U/hite ttnight 

responsàbile disicurezzo L’interroqatorio 
informàtica, è tradito 
dà paranoie. 

Una partita avvincente. 

Ilta lo scacco è matto... 


ne del passaporto e l’obbligo di presentar¬ 
si ogni sera alla stazione di polizia. Un buon 
segno, e un paradiso per quella che inve¬ 
ce poteva essere una pena davvero mas¬ 
sacrante. 


Pege Gustafsson non ha intenzione di mol¬ 
lare la presa e Otto non vuole certo cede¬ 
re alle accuse legali. Tutto rinterrogatorio 
si basa su questo gioco psicologico che 
Otto vince con un certo vantaggio. Gustafs¬ 
son ha sì in mano tutti i tabulati delle con¬ 
nessioni di Otto e in più la trascrizione fede¬ 
le di tutte le loro chat su QSD. E l'accusa è 
anche semplice: Otto ha abusato di servi¬ 
zi informatici, scandendo il network e col¬ 
legandosi con abbonamenti rubati! Otto era 
cosciente di ciò che faceva, ovvero opera¬ 
zioni di hacking. ma appoggiato da un avvo¬ 
cato che lo stesso Otto dirà “ essere pro¬ 
fessionale. capace e interessato al caso"', 
risponde che ha trovato l'abbonamento test 
e lo ha utilizzato pensandolo come un 
reverse-charge. cioè come un numero ver¬ 
de. Poi è entrato in QSD con la volontà di 
chattare con amici, Tutto qui! 

E’ andata davvero così? Davvero era que¬ 
sto l'intento di Otto? Certo che no. ma l'ac¬ 
cusa non saprà costringerlo a rivelare la 
verità. Otto mantiene una posizione di inno¬ 
cenza e quasi di ingenuità rispetto a ciò 
che gli imputavano. L'avvocato provvede¬ 
va a rabbonire la tensione dell'interroga¬ 
torio con un ricamo di eloquenza e reto¬ 
rica. Un'accoppiata di tutto rispetto che 
frastorna i giudici. Dopo l'interrogatorio 
Otto viene accompagnato in carcere. 
Pochi giorni dopo si è svolto il processo J 
preliminare che ha mantenuto gli stes¬ 
si toni. La corte decide di non prosegui¬ 
re con lo stato di detenzione, ma opta i 
per un "travel ban'". cioè la requisizio- 


L’indagine secondo 
Gustafsson 


Il responsabile della security, Gustafs¬ 
son, racconta in seguito com'era nata l'in¬ 
dagine. Era dal 1990 che l'azienda stava 
allerta, quando due fratelli dell'8LGM - 
gruppo hacker all'epoca famoso - riusci¬ 
rono a penetrare in Datapak creando 
notevole scompiglio. E' allora che creb¬ 
be a dismisura la paura per attacchi infor¬ 
matici. Ebbene, quando il nostro White 


nessione ad altri utenti regolarmente 
iscritti. In altre parole: abuso di servizi 
informatici! Le discussioni procedono per 
giorni con White Knight che registra e 
stampa ogni parola e ogni connessione 
del nostro amico. 

Otto è naturalmente ignaro di tutto ciò. 
White Knight ha disposto bene le sue 
pedine. Continua a giocare a lungo fino 
a che arriva il momento tanto desidera¬ 
to: vuole lo scacco e lo vuole matto. Il 
‘"cavaliere bianco'", un vero professioni¬ 
sta in giacca e cravatta della Televerket. 
impegnato in questa operazione di ricer¬ 
ca dell'hacker. prepara il blitz. 

Il 2 dicembre Otto apre la porta del suo 
ufficio e riceve una visita di un certo 
Pege Gustafsson. Gustafsson non è altri 
che White Knight con tanto di mandato 
di arresto e polizia svedese alle spalle. 
A Otto pare di svenire, ma non si dà per 
vinto. Viene perquisito l’ufficio e anche 
la casa di Otto, che davvero non si aspet¬ 
tava questo epilogo. 

Ma la partita non era ancora chiusa. 


KHSQ 
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PERSONAGGIO 


Knight incontrò Otto non ci mise molto a 
collegare tale paura al suo istinto di inve¬ 
stigatore. Forse esagerando, visto col 
senno di poi. 


Otto di fronte 
aOa corte 

Al processo preliminare è quindi seguita 
l'udienza vera e propria. Pege Gustafsson 
venne estraniato dall'aula in quanto la sua 
presenza non era più giustificabile: una pro¬ 
va dell'abilità dell'avvocato di Otto. Senza 
l'esperto, sia la corte che la giuria e perfi¬ 
no i più alti rappresentanti della Televerket 
non avevano le giuste competenze per 
capire veramente ciò che Otto aveva com¬ 
binato. Otto, quasi divertito, riusci a far gira¬ 
re a suo favore ogni accusa ammorbiden¬ 
do i toni dello scontro con la sua presunta 
ingenuità. Tutto il materiale presentato dal¬ 
l'accusa parve cosi senza fondamento e 
Otto apparentemente si salvò. Non così la 
sua immagine, però, che da quel momen¬ 
to fu considerata una figura oscura, peri¬ 
colosa. appartenente a una "cerchia devia¬ 
ta"' di informatici. Il solito polpettone di accu¬ 
se che vengono associate tutt ora a tutti 
coloro che si definiscono hacker. 

L a sentenza 

" Non colpevole' 1 '. Scacco matto di Otto, 
che nonostante sia realmente colpevole 
esce illeso da un processo anomalo. 



[PROVE SCHIACCIANTI? 

OttoSync : The previous |NUI I used] was 
1 159800. Are you from Sweden by thè way? 
WightNight : Sweden what. 

OS : Just wondering... If you don’t want to 
Chat, then why go on QSD? 

WN : Of course I want 2 chat l’m Swede! R U? 
OS : Nope l’m French. But I like Televerket, 
except when they send me bills :) 

WN : Do they? Why? 

OS : I asked for a NUI some weeks ago to 
get thè technical doc about thè PAD... But I 
won't pay! 


▲ Uno dei tabulati 
partati al processo 
come proua d’accusa 
verso Otto, che dopo 
avere inventato 
il suo scanner usava 
NUI sempre diverse 


Oggi, quell’otto Sync annoiato che in 
quel di Flen ha praticato l'hacking, a spe¬ 
se della Televerket, è il responsabile di 
una società di IT Security asiatica. Qua¬ 
si viene voglia..., ma è necessario saper 
giocare bene. A scacchi. 

(liberamente tratto 
da Copyright Ooes Not EHist 
e adattato da Rione Sparroui) 


-\ 


COME A FATTO OTTO _ 

'Ratapak è una rete packet-switching X 25 nata negli anni 80. dove gli utenti condividono 
Upoche linee dedicate e pagano in base alla quantità di dati trasmessi. Funz'ona chiarnan- 
do un pop d. accesso a numero verde. Quindi si digita il numero identificativo (NUA) d. un 
computer perennemente collegato alla rete e una 

connettere analoghe reti di altri paesi, come TymNet (USA). SprintNet (USA). Te epac (Fran 
eia). Itapac (Italia), eccetera. Ogni paese ha anche un proprio identificativo di rete (prefisso. 
DNIC) il quale va anteposto al NUA per chiamare un paese differente 
Otto iniziò a provare i codici d. accesso alla rete, come fece prima d. lui .1 gruppo inglese 8LGM 
che effettuò una serie di scanning su 22 000 indirizzi X.25 Da j ap3k n v '°^ 
informatici in tutto il paese. Scopri anche, leggendo un manual 13 *° a,a 22E2. 
dosi al numero verde e fornendo il proprio identificativo di rete (NUI) si potevano> ette tua 
ie tutte le chiamate X 25 che si voleva e il traffico dati sarebbe stato addebitato alla NUI uti¬ 
lizzata. Il manuale forniva anche una serie di informazioni utili, con frasi del tipo. 

"'Quando il modem risponde, digitate tre volte punto seguito da un invio, poi inserite. 

N123456XYZ123-024037131270 <CR> 

dove N indica al PAD con il quale siete connessi che quanto segue sono I utente e la password 
(utente+password=NUI) mentre 123456 e' l'identificativo (utente) che vi assegnano nel 
momento della sottoscrizione all'abbonamento Datapak e XYZ123 è la vostra Passwortk 
Il numero dopo il trattino è l'identificativo di rete (NUA) che volete chiamare (il compu 
ter al quale volete collegarvi)"'. , 


X 


\ 



▲ Flen, lo sperduto 
posto senza amici 
che ha consentito 
a Utto di starsene 
intere nottate 
attaccato al pc 












E cco un trucco che funziona 
se abbiamo installato Win¬ 
dows XP su una macchina che 
aveva Windows 98. Il vecchio 
sistema operativo deve essere 
ancora presente su un'altra par¬ 
tizione del disco. Abbiamo dimenticato la 
password di Amministratore di Windows 
XP e possiamo far partire il pc solamen¬ 
te da Windows 98. Come facciamo a 
recuperare la password dimenticata? 


questo file .exe e inseriamo un dischet¬ 
to. Un clic su Start e dopo un minuto il 
floppy è pronto. 


Gli strumenti 
indispensabili 


Accendiamo la macchina e andiamo 
sotto Win 98. Tramite il nostro browser 
visitiamo il sito http://www.ntfs.com/boot- 
disk.htm 


NTFS 



Passo per pas so 

Riavviamo il pc con il dischetto den¬ 
tro il driver e passiamo al Bios. Indi¬ 
chiamo come disco di avvio il floppy dri¬ 
ve, salviamo e usciamo. Pochi giri del 
dischetto e appare la scritta: 


“Select thè softmare you mant to use” 


Copiamo anche il file System con lo stes¬ 
so metodo, dalla stessa cartella. 
Avviamo Win 98 e diamo un occhio al tut¬ 
to per vedere che i file SAM e System 
siano davvero stati copiati. 




e scarichiamo il file Bootable Floppy Disk 
Creator for NTFS Reader. 

Poi spostiamoci sul sito http://www.insi- 
depro.com/download/saminside.zip e 
scarichiamo SAMInside, un ‘cacciatore’ 
di password, e memorizziamo anche 
questo sul nostro disco rigido. Riprendia¬ 
mo NtfsFloppySetup.exe. Due clic su 


Rispondiamo con la voce 0. ovvero “Ntfs 
reader for dos". Cerchiamo l'unità su cui 
è installato il nostro Windows XP in pan¬ 
ne e usando le frecce da tastiera arrivia¬ 
mo a: 


C:\lilindours\system32\config 


dove c’è il file 


SRM 


Selezioniamolo, Ctrl+C per copiarlo e 
scriviamo la path di salvataggio che rag¬ 
giunge la partizione su cui è installato 
Windows 98. 


Recuperiamo saminside.zip, scom¬ 
pattiamolo e un clic sul file SAMIn- 
side_ Demo.exe. Nel menu File -> 
Import SAM diciamogli dove abbia¬ 
mo messo il file SAM copiato. Poi 
diciamogli anche dove abbiamo messo 
il file System copiato (ce lo chiede lui). 
Un clic su Search e poi su Start on LM 
Hashes (F5). Attenzione: la versione 
demo che stiamo utilizzando riconosce 
solamente password scritte in lettere 
maiuscole, ma in caso di assoluta neces¬ 
sità la versione full la possiamo acqui¬ 
stare per soli 40$. 

Dovremmo esserci! Se tutto va bene. ■ 
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HfiRDWRRE 


uuariu. svi- 
tiamo la A 
vile situata (/ 
sotto l 'ade- \ 
sivo. dicia- \ 
mo, di presenta- 
zione. Serve il caccia¬ 
vite Torx 20. 


Quinto: capovolgiamo la Xbox e leviamo la 
parte superiore del case. 


Primo: togliamo i piedini di gomma 
e gli adesivi. 


Terzo: svitiamo la vite 
che sta sotto l’adesivo 
bianco con il codice a 


Secondo: svitiamo le viti che stanno sotto i 
piedini. Serve un cacciavite Torx 20. 


barre. 
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AUTOPSIA 


mie eie 
le Me sia tee 


i a rosa più difficile da fare per modifica rennt erno d| una Xfrox è.., aP - B L fa . 

Ecco come si fa. Seguendo queste istruzio n i- si arriva a smontare completamente una Xb o x , 









Tredicesimo: rimuoviamo il frontale. Ci sono 
due clip frontali e tre clip interne, sulla 
schermatura metallica. 


Undicesimo 

scheda che i 


'eghiamo la 
Ila le porte. 


Sedicesimo: ci sono ben undici viti di mez¬ 
zo, ma tolte quelle viene via anche la 
scheda madre. 


Nono: stacchiamo il cavo IDE dalla scheda madre. 


Decimo: scon- - 

nettiamo il 
cavo on/off 
dalla scheda 

madre. _ | 

Dovrebbe 

essere composto da più cavi gialli, vicini al 
frontale della Xbox. 


Quattordicesimo: scolleghiamo il cavo di 
alimentazione dalla scheda madre. 


Quindicesi¬ 
mo: tolte due 
viti, asportia¬ 
mo la scheda 
di alimenta¬ 
zione. 


Settimo: svitiamo le viti che intelaiano l'hard disk alla 
console e liberiamo la struttura (telaio più hard disk). 
Serve il cacciavite Torx 10. 


Ottavo: ripetia¬ 
mo esattamente 
la stessa opera¬ 
zione con il 
telaio del lettore 
CD, e stacchia¬ 
mo i connettori 
sul retro prima 
di togliamo 
anche questo. 


Dodicesimo: rimuoviamo 
quattro viti Torx 10 e smontia¬ 
mo le porte del controller. 






























WINDOWS 


msconfig), poi clicchiamo su Avvio, 
spuntiamo le voci interessate e riavvia¬ 
mo. Se il nostro computer non è una 
scheggia in velocità ci ringrazierà se 
toglieremo i processi non strettamente 
necessari. 

La stessa cosa la possiamo ottenere 
accedendo ai registri di configurazione 
(Start ->Esegui ->regedit) e cercando 
con Trova (Ctrl+F) le sottochiavi Run e 
RunOnce eh appariranno sotto 
HKLM\Software\Microsoft\Windows\Cur- 
rentVersion e HKCU\Software\Micro- 
soft\Windows\CurrentVersion. A volte è 
necessario eliminare le chiavi per rende¬ 
re effettiva la disabilitazione dell'avvio del 
programma. 


Usiamo la tastiera 
a schermo 


Anche se non ci è capitato di rove¬ 
sciare un bicchiere di Coca-Cola sul¬ 
la tastiera, può capitare di aver bisogno 
di avere i tasti visibili a schermo. E una 


C G3EEP EG3ED ECGIGZC-'D 
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cazioni ->lnstallazione componen¬ 
ti di Windows. 

Riduciamo ed eliminiamo i processi che 
partono all'avvio di Windows 


funzione che WinXp mette a disposizio¬ 
ne degli utenti con difficoltà, ma la otte¬ 
niamo anche tramite Start ->Esegui -> 
osk 


Ripristiniamo 
Mostra Desktop 


Rimuoviamo componenti di Windows 
(Messenger compreso) 

Non conviene farlo tanto se siamo 
alla ricerca di spazio, quanto invece 
se stiamo cercando di migliorare le 
prestazioni. I componenti di Win Xp, 
infatti non occupano tanto spazio ma. se 
non usati, appesantiscono comunque 
inutilmente il sistema. 

Per rimuovere i componenti che 
vogliamo andiamo su Start-> Pannel¬ 
lo di controllo -> Installazione appli- 


Questo è un sistema molto importan¬ 
te per liberare memoria, per velociz¬ 
zare le prestazioni generali di Win¬ 
dows e per ridurre il tempo di avvio. 
Un primo sistema consiste nell accede- 
re a MsConfig (Start -> Esegui -> 


□ nocumento WordPad 

(OSE 

fi fc Modf*:* Vnuato73 Inserisci Formalo » 
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[Shell] 

Commenti =2 

IconFilesexplcrer e»e,3 
[Taskbar] 

Gommarci=Toggtedm*; top 
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Sfruttiamo a fondo i segreti di Windows, 
esistono funzionalità nascoste e semplici trucchi 
per rendere Windows Hp più completa e più u e lo ce 



Dal prompt scriviamo 


syskey 


Proteggiamo 
al massimo 
le nostre password 


una matita che scrive su una lava¬ 
gna azzurra e che permette con un 
solo clic di ridurre nella barra degli 
strumenti tutte le finestre aperte. Non 
è di solito molto considerata, ma se pren¬ 
diamo l'abitudine di usarla si rivela piut¬ 
tosto comoda 

Creiamo il file ShowDesktop.scf con il 
Blocco Note (o il nostro editor preferito) 
e digitiamo in esso il seguente testo: 


Nella finestra clicchiamo su Aggiorna. 
Possiamo scegliere tra 3 opzioni per pro¬ 
teggere le nostre pass con una chiave 
aggiuntiva (anche su floppy). 
Attenzione, senza pass o dischetto non 


si potrà più accendere il computer! (non 
ci crediamo? okkio!...) 


litoidi 

uiolet_room@libero.it 


•*1 «MIlM. 






[Shell] 

Command=2 

lconFile=eHplorer.eHe,3 

[Taskbor] 

Command e ToggleOesktop 


Generiamo una nuoua 
password 


Dal prompt (Start -> Esegui -> cmd) 
scriviamo 


net user nomeutente /ranrìnm 


e verrà creata una stringa alfanumeri¬ 
ca di 8 caratteri che. ATTENZIONE, 
verrà applicata automaticamente 
come password dell'utente corrente. 
Quindi prendiamone nota prima di pro¬ 
seguire! 


* 
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di fondo insopportabile, rumorosità per 
il trascinamento, dispersione qualitativa 
elevata. Resta l'interfaccia AUX che. in 
base ai test che abbiamo effettuato, è 
senz’altro la soluzione migliore in rela¬ 
zione alla qualità audio di output otte¬ 
nuta (l'aspetto per noi più importante). 
Tale interfaccia sfrutta l'ingresso digita¬ 
le normalmente dedicato al collegamen¬ 
to del caricatore dei CD e lo rende un 
ingresso audio analogico, perfetto per 
l'uscita cuffie del nostro iPod. 

Abbiamo trovato un'interfaccia AUX 
già pronta, da Bortesi (http://www. 
bortesi.it) e parleremo di essa, ma 
non è difficile con un minimo di intra¬ 
prendenza fabbricarci in casa un appa¬ 
recchio analogo. L'interfaccia AUX (AUX 
è l'acronimo utilizzato per la parola Auxi- 
liar, che fa riferimento, nello specifico, a 
un ingresso supplementare di apparati 
audio e video e permette il collegamen¬ 
to di altri apparecchi). 


▲ L'interfaccia RUH 
è semplice. Oa una parte 
il connettore per l'autoradio, 
dall’altra quelli per Pappa¬ 
re echio da collegare. 

In mezzo la circuiteria 
di conuersione del segnale. 


Con le centinaia 
di MP3 che abbiamo 
a disposizione, 
è un vero peccato 
non fare qualcosa 
per sentirli 


iTrip 


U n “problema” comune a 
molti è è il non poter ascol¬ 
tare comodamente le pro¬ 
prie canzoni preferite, orga¬ 
nizzate nel nostro iPod, 
mentre viaggiamo in auto. 
Le soluzioni possibili sono principal¬ 
mente tre: iTrip. la finta musicassetta e 
un'interfaccia AUX. iTrip si è sempre 
rivelato interessante per l'idea, fosse 
solo per la comodità di non avere fili, 
ma in pratica si è dimostrato essere 
molto poco efficiente: difficoltà di sinto¬ 
nizzazione con la radio, brevissimo rag¬ 
gio d'azione e, non da poco, compieta- 
mente inutile l'utilizzo in auto in Italia o 
in Europa a causa dell'altissimo nume¬ 
ro di frequenze occupate. 

La finta musicassetta è senz'altro una 
soluzione relativamente economica 
(circa 30 euro) e di facile utilizzo. Tut¬ 
tavia se quello che cerchiamo è la qua¬ 
lità, certo non fa al caso nostro: fruscio 








gliamo di farlo sempre con l'autoradio 
spenta) ed accendere la radio in moda¬ 
lità CD. Fatto! Che cosa suoniamo? Beh, 
quello che ci va. L'iPod è lì apposta! 


E essenzialmente costituita dai 
nucleo centrale (il convertitore ana- 
logicc-digitalfe), il blocchetto d'inseri¬ 
mento per l'autoradio (che differirà in 
base al modello in nostro possesso) e i 
due classici connettori analogici RCA, 
ai quali collegheremo un cavetto RCA- 
>minijack da 3,5 mm che porterà il 
segnale dall'iPod all'Interfaccia. 

Come prima operazione dovremo smon¬ 
tare l'autoradio (nel nostro tutorial sia¬ 
mo intervenuti su una Ford Ka) per rag¬ 
giungere la porta digitale sul retro (ovvia¬ 
mente l'operazione dovrà essere fatta 
una sola volta!), 

Sfiliamo il blocco autoradio. 


▲ Nel cerchietta rossa si uede 
la porta che ci interessa. 


cambio, in modo che sia in una posizio¬ 
ne allo stesso tempo comoda per l'utiliz¬ 
zo e non d'intralcio. Dopo il montaggio 
l'interfaccia AUX scomparirà all’interno 
del cruscotto, dietro l’autoradio. 


▲ iPod e autoradio, insieme! 


A Si tratta di arrivare alla 
porta digitale che sta sul 
retro dell'autoradio. Sulla 
Ka è abbastanza facile, sulle 
altre macchine dipende! 


Le nostre impressioni sono com¬ 
plessivamente molto buone. Con l'in¬ 
terfaccia di Bortesi riusciamo ad ottene¬ 
re un livello qualitativo molto elevato pur¬ 
ché, ovviamente, gli MP3 (o gli altri for¬ 
mati supportati dal player) archiviati sul 
nostro iPod siano stati realizzati con un 
bit rate buono (almeno 192 kbps). 

In definitiva, con una spesa esigua, e 
soprattutto senza dover cambiare auto¬ 
radio. possiamo sfruttare iPod in auto 
senza sacrificare la qualità dell’ascolto. 


A In questa foto possiamo 
uedere il cavetto con attac 
co minijack, che inseriremo 
nella presa cuffie dell’iPod, 
sbucare da sotto il cruscot¬ 
to e il vano radio. 


Sul retro dell’autoradio vediamo la 
porta d'ingresso per il caricatore 
CD. che verrà collegata afflnterfac- 
cia AUX). 

Colleghiamo il blocchetto dell'interfac¬ 
cia AUX all'autoradio. Dopo il collega¬ 
mento abbiamo deciso di far passare il 
cavetto sotto il posacenere davanti al 


Ora non rimarrà altro da fare che 
inserire il cavetto nell'iPod (consi- 
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Come un 




ai ci pm 

ma da un disco rigido 
abbandonato 
nella spazzatura salta 
fuori di tutto, 
e il vicino di casa può 
andare a spiare 
nella spazzatura 
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n America gli hacker di una vol¬ 
ta frugavano la notte nell’im¬ 
mondizia delle aziende in cer¬ 
ca di numeri di servizio da usa¬ 
re per chiamare gratis. Oggi le 
discariche contengono qualcosa di 
molto più prezioso: gli hard disk. 

Qualche tempo fa Simson Garfin- 
kel (http://simson.net/blog/), giorna¬ 
lista tecnico americano, ha svolto un’in¬ 
dagine, letteralmente, tra i rifiuti, 
andando a cercare dischi rigidi nella 
spazzatura, e poi comprando vecchi 
dischi usati nei mercatini rionali e nel¬ 
le aste sul Web. 

Dai dischi buttati via o comprati di 
seconda e terza mano ha ricavato più 


PROGRAMMI SPAZZATUTTO 

Ecco alcuni programmi progettati per assicura¬ 
re che i vecchi dati vengano distrutti per sempre: 

© CyberScrub 

http://www.cyberscrub.com/ 

A pagamento (39.95 dollari), demo 15 giorni 

• Data Scrubber Hard Drive Degaussing Soft¬ 
ware http://www.datadev.com/ds1 OO.html 
1.995 dollari! 


a Qualcuno potrebbe 
aprirla , prendere 
il nastra disco rigida 
e frugarci dentro... 


di cinquemila numeri di carta di credi¬ 
to. rapporti medici, informazioni fami¬ 
liari e finanziarie, nonché interi gigaby¬ 
te di posta elettronica e file pornogra¬ 
fici appartenenti ai precedenti proprie¬ 
tari dei dischi in questione. 

Secondo Dataquest, nel 2001 sono 
andati fuori servizio più di 130 milioni 
di dischi rigidi in tutto il mondo, e 150 
milioni nel 2002. 


I Eraser 

http://www.heidi.ie/eraser/ 

Donateware (15 dollari) 

© UniShred Pro 

http://www.lat.com/ 

A pagamento (anche per Linux, 450 dollari) 

© WipeDrive 

http://www.accessdata.com/Product07_Over- 
view.htm39,95 dollari 
i Wipe: http://wipe.sourceforge.net/ 

Free. anche per Linux 
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de a SPAZZATURA 


P SPROTEni DALLA LEGGE 

C j sono casi e casi, ma in genere non vi 
è diritto alla privacy sui dati che ven¬ 
gono gettati nella spazzatura. Quindi chi 
andasse a frugare in un nostro vecchio hard 
disk potrebbe non correre rischi. 
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A Eraser promette di cancellare 
completamente i dati sensibili ed è 
gratis, fìnzi, chi lo usa viene 
esortato a pagare 15 dollari, 
nella logica del donateware. 


LADRI DI IDENTITÀ 

S econdo uno studio commissionato dalla 
Federai Trade Commission americana, 
più di un americano su 25 ha subito nell'an¬ 
no appena trascorso un (urto di identità, da 

lieve - magari un abbonamento non voluto a 
un sito porno, effettuato da qualcuno che ha 
rubato un numero di carta di credito - a gra¬ 
vissimo. con la vera e propria appropriazione 
di un'identità da parte di un malintenzionato. 


due te cancellato 
i dati dal disco fisso 
del u ostro 
uecchio PC prima 
di buttarlo? 


Di 158 hard disk comprati in giro a 
prezzi ridicoli, 129 erano ancora fun¬ 
zionanti. 28 di questi conservavano i dati 
in chiaro, senza che nessuno si fosse 
preoccupato di cancellare qualcosa. In 
uno dei dischi c'era addirittura la registra¬ 
zione di un anno di transazio¬ 
ni finanziarie: faceva parte di 
un vecchio bancomat. 


Anche dove l dati erano 
stati cancellati, nella mag¬ 
gior parte dei casi un 
banale comando Undelete 
compiuto con programmi 
di riparazioni, tipo le Norton 
Utilities, ha riportato a galla 
una gran quantità di dati. La 
maggior parte delle persone 
pensa che basti cancellare 
un file per eliminarlo dalla fac¬ 
cia della terra; invece il file 
viene soltanto dimenticato 
dal computer, che considera 
scrivibile lo spazio da esso 
occupato, ma in effetti lo 
lascia dov'è. Di tutti i dischi, 
solo dodici erano stati ade¬ 
guatamente ripuliti, senza 



che fosse possibile recuperare qualco¬ 
sa. Nemmeno la riformattazione è un pro¬ 
cesso completamente sicuro. Le agen¬ 
zie superprofessionali asseriscono di 
poter recuperare un file che è stato sovra¬ 
scritto dalle testine del disco anche set¬ 
te o otto volte. 

Significa che, se vogliamo liberarci in 
modo veramente definitivo dei dati pre¬ 
senti sul nostro vecchio disco rigido, can¬ 
cellarli o riformattare una volta sola non 
basterà. Una buona procedura consiste 
nel riformattare almeno dieci volte e poi 
distruggere fisicamente il disco, facen¬ 
dolo a pezzetti troppo piccoli perché sia 
possibile ricavarne qualcosa (se i pez¬ 
zetti sono trpppo grandi ci sono ancora 
possibilità!) È un paradosso; quante vol¬ 
te succede che sia fin troppo facile per¬ 
dere dati preziosi? Eppure liberarsene 
per sempre, al 100 % di sicurezza, è 
assai più difficile. ■ 
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A CgberScrub è uno dei 
numerosi tool che aiutano a 
distruggere definitiuamente 
e in sicurezza 
i file confidenziali. 


negli ultimi cinque anni, è successo a un ame¬ 
ricano su dieci. Il danno economico si valuta 
su circa diecimila dollari per vittima, per un 
totale di 33 miliardi di dollari nell’ultimo anno. 
In Italia le cifre sono certamente inferiori, ma 
per nessuna delle vittime italiane è una con¬ 
solazione particolare. 
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FACCIAMOCI 


Cali\ in inglese, 
sta per scatola, barattolo. 
Un paio Pi connettori, 
un po’ Pi inventiva, 
gualche spruzzo 
Pi teoria per sapere 
cosa fanno 
le onPe raPin guanPo 
viaggiano e siamo a posto: 
abbiamo costruito 
la nostra c-antenna 

U n barattolo del caffè maci¬ 
nato, un connettore, uno 
spezzone di filo di rame 
grosso e un po’ di pratica. 

Ecco come possiamo costruir¬ 
ci un'ottima antenna WiFi per 
migliorare la ricezione o puntare a tra¬ 
smettitori più distanti. 


Senza teoria 

Il principio è abbastanza semplice. 
Se piazziamo un'antenna della giu¬ 
sta lunghezza dentro un barattolo del 
giusto diametro e la fissiamo bene 
alla distanza corretta dal fondo, è 
assicurata la risonanza con le onde radio 
che consentono il collegamento tra il tra¬ 
smettitore e il nostro computer. Così rice¬ 
veremo meglio e più di prima. 

Il problema è quello di trovare le distan¬ 
ze giuste di tali pezzi e di mantenere un 



po’ di precisione nel montaggio. Ma per 
fortuna non ha importanza conoscere la 
teoria delle antenne. Anche perché Inter¬ 
net viene in aiuto e un calcolatore appo¬ 
sito fa i conti per noi. 


I! pezzi neces 


Procuriamoci un barattolo di dimen¬ 
sioni adeguate, diciamo circa 10 cen¬ 
timetri di diametro. Un barandone del 
caffè macinato potrebbe andare bene, 
ma il divertimento è proprio questo: pos¬ 
siamo provare con diversi contenitori, i 
più disparati. 

Procuriamoci anche un connettore di tipo 
N per il montaggio a pannello: lo possia¬ 
mo trovare presso qualunque negozio 
che vende componenti elettronici (come 
per esempio http://www.marcucci.it/pro- 
dotti/schede/scheda.asp?ID=1935) e 
presso un ferramenta quattro viti con 


L’aspetto 
di un cauetto 
per collegare 
la cantenna 
al computer 
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dado che vadano bene per fissarlo. 

Poi ci serve anche uno spezzone di filo 
di rame rigido numero 12 (lo chiediamo 
a un negozio di elettricisti) che tagliere¬ 
mo in modo che sia lungo circa 3.5 cm e 
che spelleremo in modo da lasciare solo 
il rame nudo. 

Saldiamolo sul retro del connettore tipo 
N: questo sarà il nostro ricevitore d’an¬ 
tenna, che poi sistemeremo per bene. 


La costruzione 

Ora dobbiamo montare il connetto¬ 
re in modo che il ricevitore appena 
costruito si trovi all’Interno del barat¬ 
tolo e alla distanza esatta dal fondo. 

Come si fa a calcolarla? Semplice. Pri¬ 
ma dividiamo per 2,54 il diametro in cen¬ 
timetri del barattolo. Per esempio, se il 
barattolo ha un diametro di 10 cm. gli 
equivalenti pollici sono circa 3.9. 

Quindi andiamo all’indirizzo http://www. 
turnpoint.net/wireless/cantennahowto.ht 
mi (da cui abbiamo tratto ispirazione e 
che potrà esserci utile) e, a circa metà 
pagina, troviamo un calcolatore dove 
inseriamo il valore appena scoperto. 



Cuttoff Frequency m MHz foc TE11 mode 

11773 66 

MHz 

CuBoff Frequency mMhiforTMOl mode 

231663 
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A II calcolatore per 
costruire bene l'antenna... 
in scatola 


Un click su Calcitiate e otteniamo: 

- la frequenza di taglio inferiore, sot¬ 
to la quale l’antenna non servirà a nulla. 
Dovrebbe essere inferiore a 2.412 GHz 

- la frequenza di taglio superiore, 
sopra la quale l'antenna non servirà a 
nulla. Dovrebbe risultare superiore a 
2.462 GHz 



A Un possibile barattolo 
e il connettore da pannello 
tipo N. 


- la distanza esatta a cui dovremo 
montare il ricevitore a partire dal fon¬ 
do del barattolo, nel caso volessimo 
costruire un’antenna a d’onda 

Se !e frequenze di taglio Inferiore e 
superiore sono, più o meno, dentro 
i valori detti, annotiamo la distanza 

crìuivf. ente n . de l'onr Prendiamo 
il barattolo e. con precisione, misuriamo 
dal fondo chiuso tale distanza, facendo 
un segno sul barattolo. Lì dobbiamo fare 
un forellino. prima piccolo per esempio 
con un chiodo o una punta da trapano 


COSA SONO LE ANTENNE? 


sottile, e poi eventualmente più grande 
in modo che il filo di rame che abbiamo 
saldato al connettore non tocchi il metal¬ 
lo del barattolo. 

Dopodiché dobbiamo, con attenzione, 
segnare sul barattolo anche la posizio¬ 
ne delle viti che terranno fermo il connet¬ 
tore e fare i relativi buchi. Teniamo la testa 
delle viti dentro il barattolo e i dadi fuori, 
così ostacoliamo il meno possibile la 
nostra antenna. 

Non stringiamo i dadi, perché dobbiamo 
ancora rifinire l'antenna. Infatti è neces¬ 
sario regolare lo spezzone di rame rigi¬ 
do, che ora sporge dentro il barattolo, in 
modo che la lunghezza complessiva a 
partire dalla parete del barattolo sia il più 
possibile vicina a 3 cm. Segniamolo con 
un pennarello, estraiamo il connettore 
svitandolo, tagliamo esattamente dove 
c'è il segno e rimontiamo il tutto. È fat¬ 
ta! Un cavetto RU 58 e qualche connet¬ 
tore per il collegamento alla scheda WiFi 
del computer e potremo verificarne il fun¬ 
zionamento. Un’ultima curiosità: questo 
tipo di antenne sono polarizzate, quindi 
facendole ruotare cambia la resa. Speri¬ 
mentiamo il tutto, ruotando, e con barat¬ 
toli diversi... 


I mmaginiamoci di essere su un ponte sopra un fiume. Sotto passa una barca a remi. Le 
onde vanno a sbattere contro i piloni del ponte. Appoggiamo l'orecchio al ponte: sentia¬ 
mo amplificato il suono delle vibrazioni che le onde generate del battello trasmettono ai pilo¬ 
ni. Uno sciabordio lento e cadenzato: a una frequenza piuttosto bassa, perché la lunghezza 
tra le singole onde è piuttosto grande. Bene, ci siamo: se trasportiamo questo esemplo alle 
onde radio, il periodo che passa tra un'onda e l’altra è molto più piccolo. Per le onde radio 
che usiamo nel Wi-Fi. e in particolare in quello standard che chiamiamo 802.11 b, le onde si 
ripetono 2.400.000.000 volte in un secondo. Cioè, in altre parole, hanno una frequenza di 2,4 
GigaHertz. Che cos'è il ponte? La nostra antenna, naturalmente! Quello che fa l'antenna è 
acchiappare queste onde che viaggiano nell’aria, come fa una vela con il vento. E come per 
una vela, possiamo usare qualunque cosa per costruire un'antenna. Dopodiché funzionerà 
più o meno bene: meglio se si accorderà al tipo, alla quantità e alla direzione del vento. Se 
qualche pezzo metallico dell’antenna sarà in una dimensione pari alla lunghezza dell’onda in 
arrivo, entrerà in risonanza e cosi avremo in uscita una corrente elettrica più forte. Funzio¬ 
na anche se è un multiplo o una frazione della lunghezza d'onda che vogliamo catturare. 
Antenne da un quarto della lunghezza d'onda, per esempio, sono molto comuni. 
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Le cose 
da sapere 
per installare 
LyX e per usarlo 
al meglio come 


trìtadocumenti 




I più bravi possono scarica¬ 
re il sorgente e compilarlo 
sulla propria macchina; per il resto di noi, 
esistono eseguibili già pronti all'uso. 


Su questa pagina 
si trovano tutti i link necessari per avere 
LyX up and running, attivo e funzionan¬ 
te. Un'altra pagina buona è h11p:// 
wwwservl .rz.fh-hannover.de/mbau/ 
tim/hentschel/lyx/index.htm, anche se 
sembra un po' meno aggiornata. Quasi 
certamente sarà necessario installare 
Cygwin, reperibile a http://www.cygwin. 
com/. 

Per Mac OS X tutte le istruzioni, e i link 
giusti, si trovano a http://www.18james. 


Fraction 
Square root 
Exponent 
Index 
Sum 
Integrai 
Math mode 
Display 
Math Panel... 


•w l aTell - e LyH 
- è inarriuahile 
nel trattamento 
itette formule 
matematiche. 
Per inserirne 
uno scegliamo 
Math Mode 
dal menu Math 
di LyH. 

Nell’editar 
appare un 
riquadro blu i 
n cui tronerò 
posto la formula. 
I simboli 
matematici 
si inseriscono 
da una palette 
piuttosto 
semplice. 


conVlyx_on_aqua.html. Il fatto che Mai 
OS X sia Unix facilita le cose rispetto < 
Windows. 


A ftp://ftp.lyx.org/pub/lyx/ 
si trovano comunque gli RPM più aggior¬ 
nati. 


LyX è un bel¬ 
lissimo quadro comandi, ma senza il 
motore sottostante non può funzionare. 
Il motore è TeX. Per il mondo Unix un indi¬ 
rizzo possibile è 

http://www.tug.org/teTeX/; per Windows 
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due delle numerose pagine possibili sono 
http://www.princeton.edu/-gchouse/tex.ht 
m e http://miktex.org/. 


Esistono diverse risorse, da mailing 
list a newsgroup a canali di chat, 
dedicati a chi usa Ly Per essere al 
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▲ Per inserire una tabella selezionia¬ 
mo Insert -> Tubi e e specifichiamo 
il numero di righe (flouis) e colonne 
(Columns). Nell’editor appare uria 
griglia corrispondente alle nostre 
indicazioni. Per riempire la tabella 
basta scriuerci dentro. Si passa da 
una casella all’altra con il mouse n 
con i tasti cursore. Presa l’abitudine, 
lauurare con Lgh è dauuero molto 
rapido. E i risultati sono ottimi. 


corrente degli aggiornamenti di LyX basta 
iscriversi alla mailing list dedicata, che 
ha volume di traffico molto basso. Gli indi¬ 
rizzi da conoscere sono tre, basta invia¬ 
re una mail vuota: 

• lvx-announce-subscribe@lrsf5.lyy .ore 


Esiste naturalmente una lista di utenti, 
dove si fanno domande e sperabilmente 
si ricevono risposte. L'indirizzo della lista 
è lyx-users@lists.lyx.org. Per gestire la 
lista (basta un messaggio vuoto) scrive¬ 
remo a: 


Quando 

si trattano formule 
matematiche LyH 
lascia Word 
nella poluere 


messaggi di gestione... beh, un pro¬ 
grammatore può leggere qui sopra e 
capire a che indirizzo iscriversi o disi¬ 
scriversi (Sono disponibili varie altre mai¬ 
ling list più specifiche all'indirizzo 
http://www.lyx.org/internet/mailing.php3. 


dagli accor¬ 
gimenti per la generazione di file Pdf a 
come disegnare un circoletto intorno a 
una lettera (qualcuno ha mai provato a 
farlo con Word?). Nei prossimi numeri di 
Hacker Journal entreremo nei dettagli del¬ 
l’installazione di LyX e dell'uso del pro¬ 
gramma. Come al solito, basta chiede¬ 
re... e risponderemo! 


HO SOLO UN MODEM 56W 

H ackers Magazine numero 17, in edi¬ 
cola proprio in questi giorni, contiene 
nel CD una versione completa di LyX, che 
permette di evitare di doversi scaricare il 
software con una connessione lenta. 









VOICE OVER IP 



PCM prevede una banda voce di 4 kHz 
e quindi un campionamento di 8 kHz. 
Ogni campione viene rappresentato con 
otto bit (quindi 256 valori possibili), il che 
porta a un throughput (flusso di dati) di 
8.000 hertz * 8 bit = 64 kbit per secondo 
(kbps), che è la misura tipica della linea 
telefonica digitale. 
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BASTA EABOHI 


PCM, Pulse Code 
Modulatori 


◄ L'incuba bella uoce 
su Internet è la pocket lass, 
la perdite dei pacchetti. 

Se sono troppi, 
o se si perdono quelli critici, 
la comunicazione 
ne risente. 


D opo avere parlato delle sue 
basi in Hacker Journal 45, è 
tempo di scendere nelle visce¬ 
re del protocollo VolP per parla¬ 
re a viva voce attraverso Inter¬ 
net. VolP significa Voice over IP 
ed è il sistema di regole che permette di 
far viaggiare la viva voce sui cavi di rete 
e, per esempio, telefonare legalmente 
senza dover pagare alcun canone. La 
voce viene convertita da analogica a digi¬ 
tale, prima di andare su Internet, e al ter¬ 
mine del viaggio viene convertita da digi¬ 
tale ad analogica. Per ridurre il peso dei 
dati viene compressa in partenza e 
decompressa all'arrivo. 

Qualsiasi scheda audio contenuta in 
un computer consente di convertire 
con 16 bit, cioè due byte, una banda di 
22.050 hertz a una frequenza di campio¬ 
namento di 44.100 hertz, ne risulta un 
flusso di dati di 2 byte * 44.100 hertz = 
88.200 byte. Tutto ciò accade ogni secon¬ 
do ed equivale a circa 176,4 KB per 
secondo. Le esigenze di VolP sono larga- 


RTP fornisce 
funzioni di trasporto 
su rete da punto 
a punto adatte 
per applicazioni 
di trasmissioni 
di dati in tempo 
reale , come audio , 
uideo o simulazioni , 
su servizi 
di rete multicast 
o unicast 

mente inferiori a queste. Gli algoritmi di 
compressione della voce per fare Voice 
over IP sono vari. 


HDPCM, fldaptiue 
Differential PCM 

Questo algoritmo lavora sulla differen¬ 
za tra la voce appena pervenuta e quel¬ 
la in arrivo, riducendo la banda necessa¬ 
ria a 32 kbps. 


Sembra incredibile, ma LPC-10 riesce 
a raggiungere una fedeltà molto alta con 
bande ridottissime, anche 2.5 kbps! Il 
prezzo da pagare, però, è una elabora¬ 
zione pesantissima, che di fatto può qua¬ 
si paralizzare un computer. 


Oltre alle scelte citate abbiamo altre 
sigle come LD-CELP, CS-ACELP, MP- 


LPC-10 


Hltri algoritmi 
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MLQ e ACELP, che si situano tra gli 
estremi di PCM e LPC-10. Sono da 
notare MP-MLQ e ACELP, rispettivamen¬ 
te con bande di 6,3 e 5,3 kbps. 


buchi, la rice¬ 
zione è un 
disastro. A 
questo pen¬ 
sa RTP, che 
può decidere 
quando i dati 

sono abba- i 

stanza com- 
pleti da non 
attendere troppo r 
un pacchetto per¬ 
so per strada. Non è 
importante che arrivino 
tutti e insieme, ma che 
arrivino in quantità sufficien¬ 
te, in continuazione e il più possi 
bile ordinati. 


RTP, Realtìme 
Transport Protocol 


Perché i dati della voce possano viag¬ 
giare su Internet via IP è necessario 
incapsularli nello stack TCP/IP. È una 
specie di matrioska, un'informazione 
dentro l'altra: i pacchetti dati di voce Voi P 
stanno dentro pacchetti RTP, che a loro 
volta sono contenuti in pacchetti UDP-IP 
Scopriamo che in fin dei conti VolP non 
usa TCP, perché troppo pesante per 
applicazioni di trasmissione dati in tem¬ 
po reale, ma UDP. Quest'ultimo è abba¬ 
stanza leggero per il lavoro da compiere 
ma ha un altro difetto: non controlla l'or¬ 
dine in cui arrivano i pacchetti né il tem¬ 
po che ci mettono. In concreto, la voce 
viene mandata su Internet frammentata 
in tanti spezzoni, ma ognuno di essi può 
prendere una strada diversa dagli altri e 
metterci più o meno tempo. Se i pacchet¬ 
ti non arrivano abbastanza in fretta da 
essere ordinati e non lasciare troppi 


In pacchetto RTP (Realtìme Transport Protocol) 
isato per trasportare la voce su Intemet. 


U = versione di RTP usata 
P - byte dì padding, presente salo 
per fare numero e raggiungere I 
32 byte 

[ = estensione header 
CC = minivi a di identificatori della 
sorgente delle informazioni 
(CSRC) che seguano l'header fissa 
M » hit marker 
TC = tipo di ranni 


In un prossimo articolo proseguiremo 
a parlare dei componenti di Voice over 
IP, a partire dal protocollo RSVP che 
sembra un invito a cena ufficiale e inve¬ 
ce assicura una cosa assai importante: 
la Quality of Service, o QoS. 


Nyarlathatep 

nyarlathotep@hackerjournal.it 












PHP 



Con un linguaggio 

potente 
e flessibile quale 
PHP possiamo 
fare molto, 
compreso gestire 
un album 
fotografico 


sul Web 



S cattare (oto digitali è così 
facile che condividerle e 
mostrarle a chi vuole non 
dovrebbe essere complica¬ 
to. Ecco come pubblicarle sul 
Web con un po' di PHP fatto 
come si deve. 

Prima di tutto ottimizziamo i nomi dei file, 
cosa che facilita la programmazione. La 
cosa migliore è scegliere una convenzio¬ 
ne, per esempio fotol.jpg, foto2.jpg, 
foto3.jpg eccetera, in cui il nome resta 
identico tranne per un numero che si 
incrementa. 

Poi passiamo a realizzare la pagina 
Web, con un misto di HTML e PHP: 

<?php 

//specifichiamo il percorso (path) 
allo script 

//(per esempio 

/uar/QJiiiio/html/albumfoto.php) 


Abbiamo un nucleo 
che consente 
di mostrare 
immagini una dopo 
l’altra 


Spercurso 

getenu(“NOME_SCRIPT”); 

//prendiamo la directory dello 
script 

//(per esempio /uar/wuiw/htinl) 
Sdir = dirname(Spercorso); 

//percorso relatiuo alle foto 
$percorso_fdto = “/Immagmi/foto”; 

//combiniamo le due uariabili per 
creare il percorso completo 


Sdir .= $percorso_foto; 


//prouiamo ad aprire la cartella che 
contiene le foto 
if (Shandle = opendir(Sdir)) { 


//impostiamo un conteggio 
Sconto_file - D; 

//ora usiamo la funzione “read¬ 
dir” per contare i file nella cartel¬ 
la 

mhile (false ! = = (Sfile = 
readdir(Shandle))) { 

**$conto_file; 

} 


//chiudiamu la directory 
closedir(Shandle); 

//escludiamo dal conteggio i file 












andare avanti e indietro. La variabile $foto 
conterrà il nome della foto corrente e la 
variabile Sconto_file contiene il numero 
totale delle foto dentro l'album. 

Il codice seguente mostra la foto e i 
link avanti-indietro: 

<?php 

//leggiamo gli attributi dell’imma¬ 
gine 

//usiamo la uariabile Sdir definita in 
precedenza 

listfSlarga, Salta, Stipo, Sattr) - if($numero_foto 1= IH 
getimagesize(“$riir/$fotn”); 

SproH_foto = Snumero_foto - 1; 
7> 

//uisualizziamo l'immagine 

?> < a 

href="albumfoto.php?numero_foto 
<img src = ”<? =<? print($proH_foto); ?>” 

echo("$percorso_foto/$foto”); ?>” class=”piclink”>Huanti -></a><br> 
iuidth = ”<? echo(Siarga); ?>" 
height=”<7 echo(Salta); ?>” bor- <?php 
der="2”> } 

?> 

<?php 

//confrontiamo numero-foto con Chiaramente questo è solo l'inizio, ma 
la uariabile conto_file abbiamo il nucleo di un programma che 

//se si eguiuaigono, il link Indie- consente di mostrare immagini una dopo 
tro non deue apparire l'altra in un album fotografico su Web. 

//perché siamo aH’inizio 

Le possibilità a disposizione sono 
if($numero_fbto != $conto_file){ infinite. Per esempio mostrare più 

miniature cliccabiii in una singola 
Sprec_foto = Snumero_foto + 1; pagina. Dovrebbero stare in una cartel- 
?> la miniature che sta accanto alla cartel¬ 

la foto, e il programma visualizzerebbe le 
< a miniature, ognuna linkata alla foto a 

href=”albumfbto.php?numero_foto grandezza reale. Oppure, più interessan- 
= <? print($prec_foto); ?>” te come programmazione, si potrebbe 
class=”piclink”><- lndietro</a> :::: usare la funzione rand() per creare un 

pulsante a caso che mostra una foto 
<?php scelta casualmente tra tutte quelle a 

} disposizione. Chi è capace di arricchire 

ulteriormente questo codice? Attendia- 
//controlliamo se siamo all’ulti- mo risposte! 
ma foto. 

//se sì, il link Ruanti non deue Nyarlathotep 

apparire. nyarlathatep@hackerjournal.it 



che non sono foto; 

//molti seruer contengono file 
come e 

$conto_file = $conto_file-2; 


//impostiamo il numero della foto 
corrente 

//e creiamu la uariabile relatiua 
al suo nome 


//se la foto non è stata inuiata uia 


//usiamo la uariabile conto_file 
if(Snumero_foto — ”){ 
$numero_foto = $conto_file; 


//creiamo il nome della foto, per 
esempio fotul.jpg 

Sfato = “fato” . $numero_foto . 


//se apendir non riesce, segnalia¬ 
mo l’errore 
else! 

echuC’ERRORE IN LETTURR 01 Sdir”); 


A questo punto abbiamo impostato due 
variabili, necessarie per mostrare la foto 
corrente, possibilmente con link per 





















CRYPTO 



la meedm 
alte generala 
i eaiiei segreti 
per i Baristi 
Bella Seeenia 
guerra mediale 


A ll’indirizzo http://www.codesandci- 
phers. org.uk/anoraks/index.htm si tro¬ 
vano tutte le informazioni utili, le simula¬ 
zioni di macchine Enigma autentiche e gli 
strumenti informatici del mestiere per arri¬ 
vare a violare il codice della macchina. Chi 
ama le sfide troverà pane per i suoi denti. 
Roba del secolo scorso, ma tosta. 


Aniwaha Co»**# Ir* Tony 
C*n voti HMk tatpma? 


P ochi sanno che Enigma nac¬ 
que nel 1923 a scopo commer¬ 
ciale, destinata alle aziende 
con esigenze di confidenziali¬ 
tà, a opera di tale Arthur 
Scherbius. Il suo funzionamento 
doveva essere semplicissimo: un operato¬ 
re digitava una lettera in chiaro e si accen¬ 
deva una lampadina che indicava la lettera 
in testo cifrato. Bastava prendere nota del¬ 
le lettere cifrate per costruire il messaggio. 
In realtà questa prima versione non fu 
costruita. 

Ogni lettera premuta attivava un circui¬ 
to specifico, che passava tensione a 
uno dei 26 contatti presenti nell'unità di 
cifratura. Da li il segnale attraversava tre 
rotori, ognuno dei quali cambiava la lettera 
che gli arrivava in un'altra. Dopo ogni lette¬ 
ra il primo rotore avanzava di una posizio¬ 
ne: dopo 26 lettere il secondo rotore avan¬ 
zava di una posizione e dopo 676 lettere 
avanzava di una posizione anche il terzo 
rotore. Questo faceva si che in un messag¬ 
gio di lunghezza normale sarebbe stato 


UNITA MCIHUTi 


A II pi 


imo orooetto 


ine 

fre 


rii 


a freccia indica 
. percorso dell'informazione 
e della cifratura della lettera. 
La meccanica di cifratura 
cambia dopo ogni tasto 
premuto. 
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CODICE NAZISTA: 




































impossibile avere due lettere cifrate nella 
stessa maniera. 

Enigma doveva essere facile da usare, 
ma questo progetto rendeva difficile 
l’ingegnerizzazione della decodifica. 
Cosi si invertì la sequenza dei rotori e ven¬ 
ne aggiunto in fondo allo schema un roto¬ 
re di riflessione, che rimandava il segnale 
dentro i rotori stessi. Enigma venne costrui¬ 
ta con questo progetto. Una soluzione sem¬ 
plice ed elegante che però conteneva un 
grave difetto. Il rotore di riflessione implica¬ 
va che nessuna lettera poteva mai essere 
codificata in se stessa. 



A II progetto di enigma 
usato dall’esercito tedesco, 
con raggiunta 
di un riflettore al termine 
della sequenza di rotori. 

In seguita vennero aggiunti 
altri due rotori. 

Dal commerciale al 
militare 

L'esercito tedesco mise subito gli 
occhi su Enigma, che venne ritirata dal 
commercio e complicata da un meccani¬ 
smo aggiuntivo, detto Stecker, che scam¬ 
biava coppie di lettere tra loro. I tedeschi 
continuarono a lavorarci sopra e prima 


' aggiunsero altri due rotori facoltativi, che 
permettevano di scegliere tre rotori dai cin¬ 
que disponibili, e poi si arrivò - nel 1942 - 
all'introduzione di un quarto rotore effettivo, 
che rafforzava molto la cifratura. Rimaneva 
però la falla che contribuirà alla decifrazio¬ 
ne e alla sconfitta bellica. 

Falsa sicurezza 

I tedeschi pensavano che Enigma fosse 
inviolabile. Sbagliavano. I primi a vederse¬ 
la con il suo cifrario furono i polacchi, quan¬ 
do per errore la Germania inviò a un pro¬ 
prio diplomatico a Varsavia un dispaccio 
Enigma per posta ordinaria. Le insistenti 
richieste tedesche di riavere il pacco inso¬ 
spettirono i doganieri polacchi, che per un 
fine settimana esaminarono il messaggio 
prima di richiuderlo e reinviarlo al mittente. 

La sicurezza di Enigma non stava nel modo 
in cui e costruita la macchina, ma nell'enor¬ 
me numero di stati diversi in cui poteva tro¬ 
varsi, dalla diversa disposizione dei rotori 
alla loro posizione iniziale fino alle connes¬ 
sioni dello Stecker. Ma c'erano punti debo¬ 
li. Oltre alla falla già descritta, per esempio, 
si chiedeva agli operatori della macchina di 
iniziare ogni messaggio trasmettendo due 
volte di seguito le tre lettere corrispondenti 
alla posizione iniziale dei rotori. Per i critta- 
nalisti fu un vero regalo. 

H caccia di femmine 

La femmina è una situazione in cui due let¬ 
tere conosciute (per via della ripetizione ini¬ 
ziale) venivano cifrate nella stessa lettera. I 
polacchi costruirono una macchina, detta 
bomba, con circuiteria simile a quella di 
Enigma, che poteva tenere conto delle fem¬ 
mine e cercare di farle corrispondere a tut¬ 
te le possibile posizioni dei rotori fino a che 
non trovava quella giusta. Serviva una bom¬ 
ba per ogni ordinamento dei rotori e quin¬ 
di, con tre roton, servivano sei bomba. Enig¬ 
ma tornò sicura nel dicembre 1938, quan¬ 
do vennero inseriti altri due rotori. I polacchi 
non potevano costruire sessanta bomba. 
Stava arrivando il momento degli inglesi. 


IITuring club 

Nel gennaio 1939 a seguito di un incontro 
tra spionaggio polacco, francese e inglese, 
andò all'attacco di Enigma la British Govern¬ 
ment Code & Cypher School, con l'ausilio 
di uno dei più grandi matematici di tutti i tem¬ 
pi, Alan Turing. Gli inglesi costruirono le ses¬ 
santa bomba necessarie e andarono oltre, 
con una nuova versione detta Bombe. 

La Bombe era più svelta e intelligente, 
capace di applicare criteri di probabilità 
ai messaggi cifrati. Infatti, contrariamente 
alle specifiche del governo tedesco, spes¬ 
so i messaggi Enigma iniziavano con le stes¬ 
se parole. Le nuove possibilità della Bombe 

\ i 


Ala Bombe, macchina usata 
dagli inglesi per decifrare 
Enigma, cui contribuirono 
I servizi segreti polacchi 
e il celebre matematico 
Hian Turing. Pesava 
una tonnellata. 

e le debolezze intrinseche di Enigma furo¬ 
no abbastanza per violare il codice e con¬ 
tribuire alla sconfitta di Hitler. 

Non fu cosa da niente, comunque: alla fine 
della Seconda guerra mondiale presso Blet- 
chey Park, sede degli sforzi di decrittazione 
inglesi, lavoravano a turni 24 ore su 24 oltre 
diecimila persone! 




.t 




Kurt Gride! 
kurtgoedel@hackerjuurnal.it 


p 29 www.hackerjournal.lt 


























Il controller 
^ uia radio 


r*comrollare ’ 
il mega Tetris 


in funzione ila svariati 


è un reperto 


ma resta interessante 
scoprire 


= RE TROCDMPU TING 


ti rum più 


W 

yyumiM «u 

W 

W Mi 
MA AUUA. irt 


S embra una barzelletta: che 
cosa fanno un computer 
Linux, una rete dati estesa per 
dodici piani, un radiocontroller 
per giochi, undici schede di cir¬ 
cuiti costruite a mano e dieci¬ 
mila luci di Natale? Il Tetris più grande 
del mondo, ovvio! k. 


Si chiama La Bastille ed è stata rea¬ 
lizzata con un lavoro di cinque mesi 
dalla community universitaria Tech¬ 
nology House (http://techhouse.brown. 
edu/) presso la Brown University 
(http://www.brown. edu/) di Providence, 
nel Rhode Island, non lontano da New 
York. Più esattamente, dal 14 al 22 apri¬ 
le del 2000 la Biblioteca delle Scienze 
dell’università è stata trasformata nel più 
grande Tetris del mondo, che si poteva 
vedere in funzione a chilometri di distanza. 


Il progetto sfruttava l'altezza dell’edi¬ 
ficio e le sue numerose finestre, tra¬ 
sformate in giganteschi pixel dall'installa¬ 
zione di migliaia di lampadine natalizie, 
che il computer provvedeva ad accende¬ 
re e spegnere per rendere agli osserva¬ 
tori dall'esterno l'impressione dei blocchi 
che cadono e ruotano, come nel gioco 
originale. Al progetto ha lavorato diretta- 
mente una squadra di oltre trenta perso¬ 
ne, che hanno dedicato al progetto i 
loro fine settimana liberi. 

















•M K\ 




Il Tetris 
in funzione 
attrauerso 
le finestre 
della Science Library. 
Si uede bene, 
in alto, 
un pezzo 
zig-zag 
in caduta. 


Minia 8i 


Le luminarie natalizie sono state 
installate su telai di legno ricavati da 
vecchi pallet e la cablatura dell’instal¬ 
lazione - che funziona regolarmente 
nelle ore diurne come biblioteca - ha 
sfruttato spazi improvvisati come un 
vecchio passavivande in disuso che 
attraversava verticalmente l'edificio. 
Per giocare è stato messo a punto un 
controller wireless adattato a partire 
da una console Super Nintendo, che 
consentiva di pilotare il gigantesco 
Tetris a una distanza anche di un cen¬ 
tinaio di metri. 

Durante il lavoro l'ascensore di servi¬ 
zio è stato attivato 12.347.065 volte per 
organizzare l'hardware disposto sui tre¬ 
dici piani dell'edificio. I partecipanti al 
progetto erano organizzati con walkie- 
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^RIPROVIAMOCI IN JAVA 

A nche se La Bastine non esiste più è sta¬ 
to realizzato un suo simulatore in Java. 
I reperibile a 

I http://bastilleweb.techhouse org/appleL'. Fa 
I impressione! 


Si poteua u aderì a 
in tre modi. 
Come un omaggia 
ai uideogioctii, 
come una sfida 
hardware o come 
un grande hack. 


talkie per comunicare ovunque, anche 
nell'oscurità dei passaggi in cui passa¬ 
va la spina dorsale del cablaggio. È sta¬ 
to effettuato un numero praticamente 
incalcolabile di saldature e connessio¬ 
ni, tale da mettere statisticamente a 
rischio il funzionamento stesso dell'in¬ 
stallazione. 


Il 27 maggio 2000 centinaia di stu¬ 
denti e personale della Brown Uni¬ 
versity poterono usare La Bastille 
per l'ultima volta, prima che venisse 
smontata e messa in magazzino. Da allo¬ 
ra si aspetta che qualcuno osi organiz¬ 
zare qualcosa di più grande. Chi sarà il 
prossimo? 


Reed UJright 
reedmright@mail.inet.it 


Keith Dreibelbis , 
animatore 
del progetto 






PRQSSIMO NUMERO 
IN EDICOLA 
8 APR ILE 2004 ! 



Una sfida tira l’altra! Ecco pane per i nastri denti. Facciamo funzionare le menin¬ 
gi oppure, a scelta, rotoliamo la pallina del mouse a caccia di siti con gli stru¬ 
menti giusti per una rapida soluzione. Questa uolta è un assaggino, un antipasto, 
uno stuzzichino. Iniziamo dalla parte semplice di un argomento difficile. Ma 
nelle prossime puntate la sfida diuenterà sempre più esaltante! 


Sommergeteci di soluzioni all’indirizzo: guestbook@hackerjournal.it 


Puseneub qu Prfner » 

Genggb qn: Junucrqun, yVrapupybcrqun yuoren. Qrggb napur V’rpprffb 3\” è uy culi nagupb 
nytbeugzb peuggbtensupb qu phu fu nooun genppun fgbeupn. ua ernygà ha fbggbpnfb qu 
puseneub n fpbeeuzragb qbir yn puunir nffhzr uy inyber suffb 3. Irqu napur EBG-13: uy pnfb 
pba puunir pba inyber 13. 

Uy puseneub qu Prfner cerirqr pur nq btau yrggren iratn fbfgughugn yn gremn yrggren fhp- 
prffuin, hguyummn dhuaqu yn frthragr gnoryyn qu pbairefubar: 

Beutuanyr: nopqrstuuyzabcdefghim 
Peuggngb: QBSTUUYZHBCDEFGHIMNOP 

Rppb snpuyzragr pnypbynouyr ha rfrzcub qu grfgb: 

Beutuanyr: nggnppner tyu ueeuqhpuouyu tnyyu nyyn ben frfgn 
Peuggngb: QMMQSSQHU YBH HHHBTNSHRHBB YQBBH QBBQ EHD IUIMQ 

Pbzr fu chò snpuyzragr uaghuer napur framn nyphan pbabfpramn qu peuggnanyufu dhrfgb 
gucb qu pusenghen aba bsser nypha gucb qu fuphermmn bttutubeab, shamubanin nu grzcu qu 
Prfner fbyb ere yVuaperquouyr abiugà qryyVuqrn ua fé. 


LH SOLUZIONE? 


Hll’uscita del prossimo numero, la trouerete nella secret Zone del sito 
ujiuiu.hackerjournal.it 

hackeriournal.it 







